跳到正文
cccskills
免费在 GitHub 公开

mobile-auth

Use this skill when working on login, logout, session restore, tokens, route guards, or any authentication and authorization behavior.

中文简介正在准备中。当前显示原文说明。

bekaku/vue-ionic-example-app
查看安装方法

包含的文件（1）

  • SKILL.md1.7 KB

SKILL.md（原文）

安装前可以查看交给 AI 代理的指令内容。

mobile-auth — Canonical Skill

Purpose

Preserve the verified JWT + refresh-token auth model and its security boundaries.

When to use

Login/logout, token storage/refresh, multi-account switch, guards, biometric or OAuth proposals (verify-first — neither is implemented).

Required reading

  • skills/mobile/AUTH.md
  • skills/mobile/API.md
  • docs/agent/API_INTEGRATION_CONTRACT.md

Relevant project locations

  • src/composables/useAuthen.ts, src/composables/useAppStorage.ts
  • src/stores/authenStore.ts, src/api/AuthenService.ts, src/router/index.ts

Mandatory rules

  1. Tokens live in Capacitor Preferences (AppAuthTokenKey_<uid> etc.) — no secure-storage plugin exists (documented risk); never copy tokens.
  2. 401 → shared refresh + retry via /api/auth/refreshTokenApi in useApi.ts; refresh-403 → removeAuthToken() + login redirect.
  3. Guard rule: noRequireAuth === true or valid authenticationToken.
  4. Frontend role checks are UI-only; backend authorization is authoritative. Never log request bodies/headers/responses carrying tokens (useApi logs url/method/status only).

Implementation workflow

  1. Trace token lifecycle (signin → store → attach → refresh → logout).
  2. Test concurrent-401, failed-refresh, resume-after-background, switch-user.
  3. Confirm logout cleanup (tokens, FCM unregister, cached user data).
  4. Verify per mobile-testing, incl. SECURITY checklist.

Verification

Auth-flow tests with mocked storage/API; no hardcoded secrets or logged tokens; device needed for resume/background proof.

评价

还没有评价。欢迎分享你的使用感受。

评论

无需登录即可发表。欢迎分享使用感受、提问，或说明在哪些环境下无法运行。

还没有评论。来写第一条吧。

提交后会立即公开。请勿填写邮箱、电话等个人信息。URL 最多 2 个。

0 / 1000 字

此表单受 reCAPTCHA 保护，适用 Google 的隐私权政策和服务条款。

同一仓库的技能

mobile-api

免费

Use this skill when adding or changing REST API calls, HTTP client config, error handling, uploads/downloads, or network behavior.

中文简介正在准备中。当前显示原文说明。

bekaku/vue-ionic-example-app62026年10月19日 更新

mobile-build-release

免费

Use this skill when building, syncing Capacitor, or preparing Android/iOS releases and environment configuration.

中文简介正在准备中。当前显示原文说明。

bekaku/vue-ionic-example-app62026年10月19日 更新

mobile-components

免费

Use this skill when creating, modifying, or debugging Ionic Vue components, pages, forms, dialogs, or theme/safe-area UI behavior.

中文简介正在准备中。当前显示原文说明。

bekaku/vue-ionic-example-app62026年10月19日 更新

mobile-core

免费

Use this skill for any Ionic Vue + Capacitor mobile work: Vue architecture, Composition API, TypeScript, state, env config, shared conventions. Required for every implementation task alongside mobile-testing.

中文简介正在准备中。当前显示原文说明。

bekaku/vue-ionic-example-app62026年10月19日 更新

mobile-deep-links

免费

Use this skill when handling inbound URLs, custom schemes, app links, universal links, or URL-bearing notification payloads.

中文简介正在准备中。当前显示原文说明。

bekaku/vue-ionic-example-app62026年10月19日 更新

mobile-files-media

免费

Use this skill when working on camera, gallery, file pick/upload/download, file preview, sharing, or filesystem-backed media. For Preferences keys, use mobile-local-data.

中文简介正在准备中。当前显示原文说明。

bekaku/vue-ionic-example-app62026年10月19日 更新

查看 bekaku 的全部技能

报告此技能的问题